Lilocked (Lilu) - вредоносная программа для linux систем

Расчёт очевидно на мелкие сайты у которых процесс разработки поставлен никак. Таких в интернетах большинство

Большинство пользуется готовыми движками, в работе которых не разбираются. WordPress, Joomla... Они чаще хранят изображения и тексты в виде отдельных файлов или в базе?

Чтобы наказать самых тупых, видимо.

вот в историю про то как там что то зашифровало я верю, и про денежные требования верю, а вот в то что прислали ключик и удалось дешифровать - верится с трудом, скорее всего будут требовать еще и еще денег, но ключа не пришлют никогда...

слово отвратительное

Горячо вас поддерживаю!

Тоже считаю это слово выдающейся омерзительности образцом новояза.

Ты постоянно забываешь о том, что ты не все.

Слово действительно противное.

Наоборот, ровно такой и нужен. Автор — санитар леса.

тонко хД

Зачем требовать ещё-то, никто не поведётся.

Расчёт очевидно на мелкие сайты

Потому что крупные в состоянии вычислить того парня по транзакциям.

Я в коворкинге недавно за обедом послушал какую-то тупую хипстоту, сидевшую с ноутбуками за большим обеденным столом, возможно из xsolla, у них, что ни слово, то англицизм. Сказать, что они дебилы, не сказал, но не сдержался и переиодически ржал. Не знаю, поняли ли они над чем, но взяли ноутбуки перешли на диванчики.

Они чаще хранят изображения и тексты в виде отдельных файлов или в базе?

Отдельными файлами. Изображения в базе это извращение о котором я даже не слышал уже лет десять. Однако к чему вопрос?

Большинство пользуется готовыми движками, в работе которых не разбираются. WordPress, Joomla…

Угу. WP, жумла, друпал. Плюс «стройная система костылей и подпорок» наращенная на них поколениями фрилансеров. Хотя если базу этот зловред не шифрует то значительную часть таких сайтов можно восстановить достаточно просто.

да ладно - поведуться еще как, но действует это немного иначе, метода примерно такая - рассылаются вирусы которые клянчат безостановочно, идиоты донатят - некоторые дважды и трижды, а вирусня просто продолжает клянчить на автомате без дальнейшего человеческого вмешательства - такая уж в нее программа заложена...

А я наблюдал, как мужики-узбеки на огороде слушали Ласковый май. Сказать ничего не сказал, только улыбался.

Было бы тупо не прислать ключик, если жертва расскажет как её поимели с клбчиком, биточки перестанут присылать.

Лррчую. С точки зрения выгоды лучше прислать. Хотя технически немного сложнее, чтобы ненаоставлять следов.

А зачем рут для шифрования файлов в хомяке?

Разве они не пользуются хостинг провайдерами, которые сами за все отвечают? Сейчас зачем самому сайт держать? Разве, что если не доверяешь.

БД не шифрует, потому что она на отдельном хосте. Видать и правда ПХП-дыра. Ну тогда новость вообще ни о чём. Если ко мне постоянно стучаться роботы по каким-то ссылкам похожим на админки известных ЦМС, то значит дыры там есть, причём, судя по всему, открытые самими же разрабами.

Чтобы шифровать не только хомяк.

У кого БД на отдельном хосте у тех и бекапы наверное есть. Они не ЦА атаки

Ну если хелловордный сайт, то всё на хостере. Теб максимум хомяка снесут. А если выделенный сервер или ВДС (ввс) — админь сам.

коворкинге
хипстоту
ноутбуками

Дяденька, а вы точно против англицизмов?

Ну так у ЦА БД в руках хостера. А сами ЦА думают, что БД — это те строчки там-то и всё волшебным образом работает.

если жертва расскажет как её поимели с ключиком

я могу рассказать тебе тысячи таких историй это у меня самый распространенный клиент, хватают банера в котором угроза - если в течении трех дней не зашлешь, то все зашифруем или всем расскажем что ты смотрел детскую порнуху, приносят такие устройства как правило уже после того как минуло трое суток и рассказывают как платили трижды и не помогло, я вообще не парюсь - просто сношу системный раздел и все по новой, кстати ниразу ничего так и не зашифровали, после переустановки системы остальные дисковые разделы ведут себя так будто ничего и не происходило, можно конечно драть для ума за дешифрофку, но это пока что задумки на будущее...

Это менеджеры и дизайнеры всегда юзают англицизмы. Боб твой дядя.

Не против, но когда говорят «мэнэджбл», рука тянется к лицу.

Так в оффтопике этого говна навалом, одно от другого неотличимо, можно не париться, а в линуксах это новинка.

Как-раз на шаред-хостингах зачастую есть изкоробочный бекап. Но шаред=хостинги это не модно, модно хостить свои полтора вордпресовских сайта на VPS

Не против, но когда спикают «мэнэджбл», хенд тянется к фейсу.

Пофиксил твой коммент, май бро.

Тут шутка про «К чьему»

У меня на ВДС три бекапа в месяц включено в тариф.

типа если вендузятник расскажет как с ключом провели - никто не поверит, а линуксоид это другое? лично мое мнение ничего засылать никогда не надо, не важно - будет ключ или нет, только так возможно победить такое - лишить его всякого смысла...

Ага, новость это подтверждает)

тупую хипстоту
дебилы
периодически ржал

У вас воспаление илитки

Винлок на моём гну/линаксе? Нет пути.

ОТ всего лишь распределённая федеративная сеть добровольных пожертвований со встроенным шифрованием, работающая по протоколу hole-to-hole.

Задействована по-умолчанию во всех системах. Расходимся.

никто не поверит

Никто не обратит внимание, сообщение утонет в реке других подобных сообщений, и виндузятников слишком много, чтобы такое сообщение могло среди них достаточно широко распространиться и навредить злоумышленнику.

только так возможно победить такое

Засылать всё равно будут. Сам подумай, изобрёл ты лекарство от условного рака, тебя зашифровали, айтишники с дешифровкой не справились, твои действия? В таком случае, чтобы проявить принципиальность, нужно быть беспросветным дебилом. Либо ты какой-нибудь бухгалтер (это просто пример, не нужно придираться), который похерил таким образом какие-то важные документы, в итоге ты не только лишь будешь возлюблен руководством в задницу, а потенциально и под уголовку можешь попасть. Ты тоже зашлёшь деньжат.

Да чего там, недавно новость была как какой-то город/округ/штат так денег заслал, чтобы данные восстановить.

Здесь только технические решения работают.

«Джва года ждал». Точнее писал, что под онтопик такой шифровальшик написать проще чем под шинду.

«Сердцеведением и мудрым познанием жизни отзовётся слово британца; легким щеголем блеснет и разлетится недолговечное слово француза; затейливо придумает свое, не всякому доступное умно-худощавое слово немец; но нет слова, которое было бы так замашисто, бойко, так вырывалось бы из-под самого сердца, так бы кипело и живо трепетало, как метко сказанное русское слово».

Н. В. Гоголь

По опыту виндовых, говорят присылают.

«Джва года ждал». Точнее писал, что под онтопик такой шифровальшик написать проще чем под шинду.

Чего? Ну вообще тема старая, и эти шифровальщики под линуксами уже давно есть.

Я бы сказал, здесь нужны в первую очередь юридичские. Одного такого вымогателя засадить на пожизненное, с конфискацией всего имущества, в том числе у всех родственников. Ну и вот. А потом, кстати, сам понимаешь, зона, всякое бывает.

У нас в питере во времена когда я школотой был ультраправые лютовали. А потом случился «казус», после которого они исчезли отовсюду, за 1 день.

про денежные требования верю, а вот в то что прислали ключик и удалось дешифровать - верится с трудом

Твоя проблема в том, что ты веришь/не веришь. А практика показывает, что в основном да - расшифровывают.

Естественно, не призываю платить и спонсировать злоумышленников. И естественно такое не всегда прокатывает, есть реально те, кто даже и не закладывают механизм восстановления.

PS: Анекдот про «глупого» мальчика еврея, которому давали на выбор 10 рублей или 20 рублей, а он всегда выбирал 10 :D

Старик Гоголь так описал слово из трёх букв, т.к. воспитание не позволило ему использовать его буквально. Т.е. это не восхищение РЯ, а какой-то чувак до него конкретно докопался и Николай Васильевич поставил его на место. Просто обычный интернетный троллинг.

Ну такой «слэнг» - это и есть самая раздражающая элитковость из всех. Из той же темы, как юные (или просто тупые) телки любят выражения типа: машина представительского класса.

Там давно ничего не мешается и понаделали утилит чтобы это поправить было просто любому.

если бы

Про банеры соглашусь. Самые первые содержали код отключения, позже стали появляться «не отключаемые», бабки можешь слать сколько хочешь, там правда и суммы были не большие типа $10. Возможно и с шифровальшиками в будущем станет также.

периодически ржал.

взяли ноутбуки перешли на диванчики

Ну так ты поставь себя на их место — подсаживается какой-то качок и начинает периодически ржать без видимой причины. Может, у него с головой не все в порядке, лучше пересесть подальше от греха.

от греха

От какого именно, бгг